b4tr_ch

Можете в приложении Погода (iPhone) выбрать г. Астана и увидеть вот это 😂

я думал что это дно, но снизу постучались, алтел просто 🤦🏼

Когда Altel успел так испортиться? Купил их сим и вот уже два дня нет интернета, а они мне говорят «Ваша заявка в обработке», при этом что тут сложного дать интернет человеку который только что купил у вас сим?! (APN настроен правильно)

Dodo pizza: “не этот раз” :) @serj_ws

Telegram не болей 🥲

Массово сбрасывают пароли к личному кабинету FlyArystan Казахстанцы столкнулись с массовым сбросом пароля к аккаунтам FlyArystan. Так как злоумышленники не могут получить доступ к почте клиентов компании, скорее всего речь идет об уязвимости на стороне FlyArystan, позволяющая считывать временные пароли пользователей. Кто-то серьезно занялся, в последнее время, сбором данных казахстанцев. Недавно Telegram, теперь это. Клиенты ничего сделать не могут, если моя теория верна. Остается лишь напомнить поставить везде, где можно, мультифакторную авторизацию. @onebrick #flyarystan #data #mining

Все получили письма о восстановлении пароля от FlyFrystan?

https://cocomelonc.github.io/book/2023/12/13/malwild-book.html Моя новая книга стоит 32$ (если нет возможности можно скачать бесплатно, 500+ страниц весит почти 90MB) все средства уйдут на лечение: Антипина Элеазара (Краниосиностоз-скафоцефалия) и Хасенова Джамили (рак печени) и в фонд +1

@I_chatGPT_bot - ранее к данному боту был открыт доступ только для пользователей из Казахстана, теперь chatGPT могут пользоваться вообще все 😊

😎 Codeby становится ПЯТИкратным чемпионом кибербитвы Standoff!!! 🏆 Наша команда ушла в двукратный отрыв от ближайших соперников и набрала почти 200.000 баллов. За 4 дня соревнований командой Codeby Pentest реализовано 40 недопустимых событий и обнаружено 25 уязвимостей! Принимаем поздравления в комментариях 🚩 https://hackingweek.ru/standoff-12/

🤨

А тем временем, OSINT mindset расширяется до Кыргызстана! На первом мероприятии — OSINT mindset meetup kgz #1 — планируются следующие темы докладов 🔥 — Структурный подход к Social Media Intelligence — Национальные идентификаторы как головная боль человечества — Обзор ML методов и моделей для геолокации объектов Докладчики, в этот раз, пожелали остаться анонимными, а трансляции и записи выступлений, к сожалению, не будет Ждём всех 4 ноября в 15:00 (UTC+6) в OloloErkindik по адресу Бишкек, бул. Эркиндик, 64Б! Мероприятие полностью бесплатное, без регистрации и возрастного ограничения ✨ 🌐Site | 💬 Forum | 🔍 Family |▶YT

Я понял, если перестать жаловаться на то что у тебя нет времени и ты ничего не успеваешь то, неожиданно появляется больше времени 😂

Вы знаете что делать) https://t.me/b4tr_ch?boost

#bitrix 🚨🚨🚨 Уязвимость модуля landing системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление, позволяющая нарушителю выполнить команды ОС на уязвимом узле, получить контроль над ресурсами и проникнуть во внутреннюю сеть. Bitrix > 23.850.0 RCE, CVSS 10/10 Удаляем модуль landing, если не используется. Обновляем до версии 23.850.0 и выше, если используется. BDU:2023-05857 Че, пацаны, анимэ?

Наверняка многие помнят утечку 45 гигов сырцов Яндекса, которая случилась в январе текущего года. Бомбежка тогда случилась знатная, беглым поиском нашли много чего интересного, например наличие приоритетных групп пользователей. Яндекс даже был вынужден признать возможность скрытого удаленного включения микрофона Яндекс.Станции. Ну было и было. Яндекс же. Ему можно. А тут на прошлой неделе случился Black Hat USA 2023. А там Кейли МакКри из Confiant сделала доклад, в котором содержался разбор этой утечки с точки зрения конфиденциальности пользователей сервисов Яндекс. В смысле с точки зрения отсутствия этой конфиденциальности. Конкретно смотрели на Яндекс Метрику и на Крипту, инструменты веб-аналитики Яндекса. Там пиздец, конечно, хтонических масштабов. Собирают в принципе все подряд - высоту местоположения(?), направление и скорость движения, данные базовых станций, информацию по Wi-Fi (куда ж без этого), размер пинуса etc. Сортируют пользователей на "курильщиков", "видеоблогеров", "представителей индустрии" (!) и даже "искателей отелей Рэддисон на карте". По мнению Яндекса - все это "неперсонализированные и очень ограниченные" сведения. И это, в приципе, понятно и все обо всем догадываются. Контекстная реклама сама себя не подберет. Но как вам, например, то, что Яндекс выстраивает графы людей, проживающих рядом? А извлечение из почты данных о билетах, посадочных талонах и бронировании отеля? А сегментирование возраста детей по их голосу, полученному через Яндекс.Станцию? Так, на минутку, в способности Яндекса проеживать пользовательские данные по-крупному мы уже убедились - Яндекс.Еда теперь во всех пробивных ботах красуется. Равно как помним и про то, что их с помощью Regin британцы с АНБшниками в 2018 году распотрошили. Печально все это. Хоть в скит подавайся.

🚀 Open SysConf'23 Открыта регистрация на 16 Сентября   Помимо регистрации, предварительно обозначены keywords/тематики конференции: — eBPF "сниффинг" — "Старт" в Kubernetes — RHCSA "путь сертификации" — "кто есть" Software Analyst — Тестинг "нагрузочный" — Применение профессионального опыта в разработке и автоматизации анализа рынка недвижимости — Как сделать открытый сервис, который поддержали world level компании и проекты на примере OpenBLD.net DNS Напоминаю: в этом году Open SysConf.io поддержала локацией и всем сопутствующим команда из Kolesa Group где собственно вчера в видео-приглашении и засветили локацию 👀. Количество мест строго ограничено. Успевайте зарегистрироваться — Стать участником

Всем привет! 27.07.2023 состоится kazCTF Организаторами которого являемся мы — команда SPACE и Казахстанская Ассоциация Информационной Безопасности (КАИБ) Залетайте на этот турнир с призовыми. Будет 30+ тасков различных категорий: web, crypto, reverse, pwn, osint, misc, scripting, malware analysis Можно участвовать как в соло так и с командой до 5 человек. Let's goo! https://ctf.kazctf.kz/ https://discord.gg/DvWBH2sr